QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
188 questões encontradas

Uma infraestrutura computacional pública que se denomina como nuvem pública e que atende os conceitos de uma nuvem reconhecidos pelo NIST (National Institute of Standards and Technology) caracteriza-se essencialmente por

A ter serviços de banco de dados.
B permitir minerar dados com servidores.
C apresentar elasticidade rápida.
D possuir softwares com multiorganização.
E disponibilizar servidores bare metal sob demanda.

No serviço de autenticação padrão IEEE 802.1x, o papel de prover autenticação mútua, negociação de algoritmos de criptografia com integridade protegida e troca de chaves entre cliente e servidor de autenticação é desempenhado por

A TLS ( transport security layer ).
B WPA ( wi-fi protected access ).
C RSN ( robust security networks ).
D TKIP ( temporal key integrity protocol ).
E EAP ( extensible authentication protocol ).

Texto 4A3-I

Em um espaço público ABC, um hacker instalou um ponto de acesso gratuito à Internet, do tipo wi-fi sem senha, e deu à rede o identificador ABCfree. O hacker configurou essa rede de modo que usuários que a ela se conectassem e tentassem acessar sítios de mídias sociais fossem direcionados para páginas clonadas, nas quais as credencias de acesso dos usuários eram solicitadas. De posse dessas credenciais, um programa criado pelo hacker estabelecia conexões reais com as mídias sociais e interceptava transparentemente todas as comunicações dos usuários nas plataformas, acessando indevidamente todo o seu conteúdo.

a) man-in-the-middle.

✂️

b) SIM cloning.

✂️

c) IP spoofing .

✂️

d) ping of death.

✂️

e) DoS ( denial of service ).

✂️

A man-in-the-middle.
B SIM cloning.
C IP spoofing .
D ping of death.
E DoS ( denial of service ).

Texto 4A04-II

Cerca de 51% das empresas brasileiras disseram ter sido vítimas de um ataque do tipo ransomware no ano passado. Ransomware é um tipo de software maligno que impede o acesso dos usuários aos sistemas da empresa vítima. O ataque costuma codificar os dados da vítima, que só poderá recuperar o acesso se obtiver uma chave de acesso. O principal meio de infecção continua sendo o email e as páginas web com uso de engenharia social, e a propagação na rede através de exploração de vulnerabilidades. Outro facilitador são as permissões administrativas atribuídas aos usuários comuns da rede.
Internet: (com adaptações).

a) o uso de sistema de becapes corporativos, para salvaguarda e posterior recuperação das informações, o qual deve ser utilizado como último recurso em cenários de propagação de ransomwares.

✂️

b) adotar sistemas de rastreamento de ativos, com o objetivo de identificar e bloquear os emails recebidos com os ransomwares .

✂️

c) utilizar sistemas de aceleração web para os usuários institucionais, o que evita o download de ransomwares a partir de páginas web .

✂️

d) atualizar a BIOS (sistema básico de entrada e saída), com o objetivo de corrigir vulnerabilidades dos sistemas operacionais e dificultar a propagação do ransomwares na rede institucional.

✂️

e) o ajuste de privilégios das contas de usuários comuns, possibilitando acesso às pastas protegidas do sistema operacional e instalação de softwares para permitir a exclusão de ransomwares.

✂️

A o uso de sistema de becapes corporativos, para salvaguarda e posterior recuperação das informações, o qual deve ser utilizado como último recurso em cenários de propagação de ransomwares.
B adotar sistemas de rastreamento de ativos, com o objetivo de identificar e bloquear os emails recebidos com os ransomwares .
C utilizar sistemas de aceleração web para os usuários institucionais, o que evita o download de ransomwares a partir de páginas web .
D atualizar a BIOS (sistema básico de entrada e saída), com o objetivo de corrigir vulnerabilidades dos sistemas operacionais e dificultar a propagação do ransomwares na rede institucional.
E o ajuste de privilégios das contas de usuários comuns, possibilitando acesso às pastas protegidas do sistema operacional e instalação de softwares para permitir a exclusão de ransomwares.

O administrador de dados e o administrador do banco de dados exercem funções-chave na administração de banco de dados. Ao responsável pelas decisões estratégicas e de normas com relação aos dados da empresa cabe também

A definir o esquema interno.
B definir o esquema conceitual.
C manter contato com os usuários.
D definir normas de descarga e recarga.
E responder a requisitos de mudanças.

O Openshift provê recursos a partir do kubernets, sendo capaz de executar e disponibilizar aplicações a partir de contêineres. As imagens dos contêineres no Openshift podem ser armazenadas no componente denominado

A pod.
B build.
C secret.
D registry.
E master.

Assinale a opção que apresenta o nível de isolamento de transações em que será permitida a chamada leitura suja no acesso de determinado valor, quando do uso do JDBC.

A TRANSACTION_NONE
B TRANSACTION_READ_COMMITTED
C TRANSACTION_READ_UNCOMMITED
D TRANSACTION_REPEATABLE_READ
E TRANSACTION_SERIALIZABLE

No processo de TDD ( test driven development ), a refatoração

A deve acontecer após o código do software ter sido escrito e testado.
B ocorre antes de qualquer código ser escrito.
C deve acontecer após o software estar no mercado há um ano.
D ocorre durante a fase inicial do processo.
E nunca deve acontecer.

Segundo a NBR ISO/IEC 27005, no processo de gestão de riscos da segurança da informação, a definição dos critérios de avaliação de riscos é realizada na atividade

A definição do contexto.
B identificação de riscos.
C análise de riscos.
D avaliação de riscos.
E tratamento do risco.

Assinale a opção que apresenta o protocolo padrão da indústria, embasado em XML, para projetar e desenvolver web service, independentemente de plataforma e linguagem.

A SOAP ( simple object access protocol )
B HTTP ( hypertext transfer protocol )
C FTP ( file transfer protocol )
D SMTP ( simple mail transfer protocol )
E IMAP ( internet message access protocol )